H3C S6861系列數(shù)據(jù)中心交換機
H3C S6861系列交換機是H3C公司自主研發(fā)的數(shù)據(jù)中心級高密以太網(wǎng)交換機產(chǎn)品。S6861系列交換機專為數(shù)據(jù)中心設(shè)計,支持豐富的數(shù)據(jù)中心特性,雙電源,多風(fēng)扇,前后或后前風(fēng)道。S6861系列定位于數(shù)據(jù)中心及云計算網(wǎng)絡(luò)中的高密萬兆或40GE匯聚交換,也可用于Overlay網(wǎng)絡(luò)或融合網(wǎng)絡(luò)中的TOR架頂接入交換機。
H3C S6861系列交換機目前包含以下型號:
H3C S6861-54QF:支持48個1/10GE SFP+端口,6個40GE QSFP+端口
H3C S6861-54QT:支持48個1/10GE Base-T端口,6個40GE QSFP+端口
H3C S6520X-EI系列交換機目前包含以下型號:
H3C S6520X-30HC -EI:24個1/10G SFP Plus端口+2個QSFP28端口(每個QSFP28端口可拆分為4個SFP28端口),2個slot擴展插槽,兩個電源插槽,兩個風(fēng)扇插槽
H3C S6520X-54HC -EI:48個1/10G SFP Plus端口+2個QSFP28端口(每個QSFP28端口可拆分為4個SFP28端口),2個slot擴展插槽,兩個電源插槽,兩個風(fēng)扇插槽
H3C S6520X-30QC-EI:24個1/10G SFP Plus端口+2個QSFP端口(每個QSFP端口可拆分為4個萬兆端口),2個slot擴展插槽,兩個電源插槽,兩個風(fēng)扇插槽
H3C S6520X-54QC-EI:48個1/10G SFP Plus端口+2個QSFP端口(每個QSFP端口可拆分為4個萬兆端口),2個slot擴展插槽,兩個電源插槽,兩個風(fēng)扇插槽
SmartMC(智能管理中心)
隨著網(wǎng)絡(luò)規(guī)模的增加,網(wǎng)絡(luò)邊緣需要使用大量的接入設(shè)備,這使對這些設(shè)備的管理工作非常繁瑣。SmartMC的主要目的就是解決大量分散的網(wǎng)絡(luò)設(shè)備的集中管理問題。旨在解決小企業(yè)以交換機為主的運維任務(wù)。SmartMC以設(shè)備內(nèi)置及圖形化操作的方式,實現(xiàn)對網(wǎng)絡(luò)的統(tǒng)一運維及管理
SmartMC四大業(yè)務(wù)板塊簡化中小園區(qū)運維及管理:
智能管理:
主要包括設(shè)備角色選定、FTP服務(wù)器配置、全局配置及網(wǎng)管口配置等
智能運維:
主要包括組管理、設(shè)備或組升級備份、監(jiān)控及設(shè)備故障替換等
可視化:
主要包括組網(wǎng)拓撲可視及管理、設(shè)備列表展示等
智能業(yè)務(wù):
主要包括用戶管理等:在創(chuàng)建了網(wǎng)絡(luò)接入類用戶并成功激活后,這些用戶可以通過一鍵布防的端口來訪問SmartMC網(wǎng)絡(luò)內(nèi)部。
H3C S6520X-EI系列交換機可作為SmartMC的管理設(shè)備,通過S6520X-EI登錄到SmartMC網(wǎng)絡(luò)即可對整網(wǎng)進行統(tǒng)一管理
VxLAN特性
H3C S6520X-EI系列交換機支持VXLAN (Virtual Extensible LAN,虛擬擴展局域網(wǎng)), VXLAN通過將虛擬機發(fā)出的數(shù)據(jù)包封裝在UDP中,并使用物理網(wǎng)絡(luò)的IP/MAC作為outer-header封裝后在物理IP網(wǎng)上傳輸,到達目的地后由隧道終結(jié)點解封并將數(shù)據(jù)發(fā)送給目標(biāo)虛擬機,解決了地理分散的數(shù)據(jù)中心之間遠距離虛擬機遷移問題,可支持EVPN模式。
可視化能力
H3C S6520X-EI系列交換機支持Telemetry技術(shù),可通過GRPC協(xié)議將交換機的實時資源信息與告警信息上送至運維平臺,運維平臺針對實時數(shù)據(jù)進行分析,可實現(xiàn)網(wǎng)絡(luò)質(zhì)量回溯,故障排查,風(fēng)險預(yù)警,架構(gòu)優(yōu)化等功能,精確保障用戶體驗。
多業(yè)務(wù)融合
H3C S6520X-EI系列交換機基于H3C的開放業(yè)務(wù)架構(gòu)(OAA),不僅可以提供傳統(tǒng)交換機的功能,而且可以集成包括FW,IPS、負載均衡等安全模塊插卡、鷹視掃描器插卡、mini-iMC插卡、Netstream插卡等,使S6520X-EI系列交換機成為一個融合的多業(yè)務(wù)的承載平臺。
高密萬兆
隨著用戶端帶寬不斷提高,交換機需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴展能力。S6520X-30QC-EI支持24個SFP+萬兆/千兆自適應(yīng)光口及2個QSFP端口,自帶2個slot擴展插槽,可擴展10GE/40GE光接口板;S6520X-54QC-EI支持48個SFP+萬兆/千兆自適應(yīng)光口及2個QSFP端口,自帶2個slot擴展插槽,可擴展10GE/40GE光接口板;每個QSFP端口均可通過轉(zhuǎn)接線纜轉(zhuǎn)換為4個線速轉(zhuǎn)發(fā)的SFP+萬兆光口。S6520X-54HC-EI支持48個SFP+萬兆/千兆自適應(yīng)光口及2個QSFP28端口,自帶2個slot擴展插槽,可擴展10GE/25GE/40GE/100GE光接口板,支持6個100GE接口;S6520X-30HC-EI支持48個SFP+萬兆/千兆自適應(yīng)光口及2個QSFP28端口,自帶2個slot擴展插槽,可擴展10GE/25GE/40GE/100GE光接口板,支持6個100GE接口;
IRF2(第二代智能彈性架構(gòu))
S6520X-EI系列交換機支持IRF2(第二代智能彈性架構(gòu))技術(shù),將多臺設(shè)備(9臺)虛擬化為一臺邏輯設(shè)備,在擴展性、可靠性、整體架構(gòu)和可用性方面具有強大的優(yōu)勢,主要體現(xiàn)在四個方面:
擴展性:IRF2技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴展;具有即插即用、單一IP管理,同步升級的優(yōu)點,同時大大降低系統(tǒng)擴展的成本。
可靠性:通過的路由熱備份技術(shù),在整個IRF組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā),極大的增強了IRF組的可靠性和高性能,同時消除了單點故障,避免了業(yè)務(wù)中斷。
分布性:通過分布式鏈路聚合技術(shù),實現(xiàn)多條上行鏈路的負載分擔(dān)和互為備份,從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。
可用性:通過標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu),可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬,合理分配本地流量與上行流量;不僅可以實現(xiàn)機架內(nèi)、跨機架,甚至跨區(qū)域的遠距離智能彈性架構(gòu)。
IRF3.1(縱向虛擬化)
H3C S6520X-EI交換機產(chǎn)品支持IRF3.1(Intelligent Resilient Framework 3.1)縱向虛擬化技術(shù),通過802.1BR技術(shù)將接入設(shè)備作為遠程接口板加入主設(shè)備系統(tǒng),在縱向維度上將核心層設(shè)備和接入層設(shè)備虛擬為一臺邏輯設(shè)備,以達到擴展I/O端口能力和進行集中控制管理的目的。IRF3.1技術(shù)可以簡化管理,大幅度降低網(wǎng)絡(luò)管理節(jié)點;簡化布線壓縮網(wǎng)絡(luò)層級,最終實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面虛擬化。IRF3.1縱向虛擬化技術(shù)可以為用戶帶來以下好處:
統(tǒng)一管理:IRF3.1架構(gòu)形成之后,連接到主設(shè)備就可以集中配置和管理架構(gòu)內(nèi)的所有成員,而不用物理連接到每臺成員設(shè)備上單獨配置。
統(tǒng)一安全策略:整網(wǎng)的安全策略只需在主設(shè)備上進行配置,避免了對全網(wǎng)設(shè)備逐一配置所帶來的潛在策略沖突,并大幅降低了安全部署工作量。
簡化網(wǎng)絡(luò)層級:支持大規(guī)模的遠程接口板擴展能力,傳統(tǒng)需要三層網(wǎng)絡(luò)架構(gòu)才能實現(xiàn)的組網(wǎng)結(jié)構(gòu)通過IRF3.1可以簡化為二層組網(wǎng),網(wǎng)絡(luò)的物理和邏輯層次更為簡化,布線更加簡單。
簡化業(yè)務(wù):IRF3.1架構(gòu)中的各種業(yè)務(wù)配置基于單一邏輯設(shè)備進行配置,這樣可以大幅簡化整網(wǎng)的VLAN、IP、路由等規(guī)劃注意事項。
方便維護:所有接入設(shè)備的配置和軟件版本均由主設(shè)備自動分配,新增設(shè)備的加入或離開時可以實現(xiàn)“熱插拔”和零配置,不影響其他設(shè)備的正常運行,整網(wǎng)的故障排除也是單點的。
豐富的特性
S6520X-EI系列交換機采用模塊化雙電源及風(fēng)扇框設(shè)計,模塊化配件均支持熱插拔;采用模塊化軟件平臺,可根據(jù)需求靈活的增加及刪減相關(guān)的軟件功能模塊。通過精細的物理結(jié)構(gòu)及軟件流程優(yōu)化,大幅度降低了端到端的包處理時延。
軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系。其核心技術(shù)Openflow通過將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進行分離,大幅簡化了網(wǎng)絡(luò)的管理及維護難度,更為重要的是實現(xiàn)了網(wǎng)絡(luò)流量的靈活控制,為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的網(wǎng)絡(luò)平臺。
S6520X-EI系列交換機支持VXLAN (Virtual Extensible LAN,虛擬擴展局域網(wǎng)), VXLAN通過將虛擬機發(fā)出的數(shù)據(jù)包封裝在UDP中,并使用物理網(wǎng)絡(luò)的IP/MAC作為outer-header封裝后在物理IP網(wǎng)上傳輸,到達目的地后由隧道終結(jié)點解封并將數(shù)據(jù)發(fā)送給目標(biāo)虛擬機,解決了地理分散的數(shù)據(jù)中心之間遠距離虛擬機遷移問題。
S6520X-EI系列交換機支持支持ISSU(不中斷業(yè)務(wù)升級)、OAM(操作、管理和維護),充分滿足了網(wǎng)絡(luò)對設(shè)備高性能、易管理及綠色節(jié)能的需要。
MACsec硬件加密
Macsec是一種非常適合于以太網(wǎng)的Hop by Hop的鏈路層安全協(xié)議,它實現(xiàn)如下三個功能:
1)報文加密:通過加密算法和密鑰,將明文變成亂碼的密文,即使被也難以解密。
2)防重放攻擊:防止截獲目的主機接收的報文,再次發(fā)送給目的主機,達到欺騙目的主機的目的,比如身份認證。
3)防篡改:防止隨意篡改原始報文內(nèi)容,實現(xiàn)不可告人的目的。
macsec的實現(xiàn)分兩種模式:
1)面向主機模式:用于終端接入網(wǎng)絡(luò)的跳保護。
2)面向設(shè)備模式:用戶設(shè)備之間互聯(lián)鏈路的保護。
H3C S6520X-EI系列交換機硬件支持MACsec安全加密功能,結(jié)合我司inode智能客戶端以及核心交換機(S10500、S75E)構(gòu)建完整的MACsec解決方案;
基于DRNI架構(gòu)
H3C S6520X-EI系列交換機支持DRNI(Distributed Resilient Network Interconnect,分布式彈性網(wǎng)絡(luò)互連)跨設(shè)備鏈路聚合技術(shù),通過將兩臺物理設(shè)備在轉(zhuǎn)發(fā)層面虛擬成一臺設(shè)備來實現(xiàn)跨設(shè)備鏈路聚合,保持控制層面互相獨立,提供設(shè)備級冗余保護和流量負載分擔(dān),同時提高系統(tǒng)的可靠性。
PTP時鐘
H3C S6520X-EI系列支持1588V2功能,滿足網(wǎng)絡(luò)設(shè)備間高精度時間同步需求,相比同精度的GPS時間同步,提升安全的同時部署成本更低。
iNQA智能網(wǎng)絡(luò)質(zhì)量分析
H3C S6520X-EI系列支持iNQA(Intelligent Network Quality Analyzer,智能網(wǎng)絡(luò)質(zhì)量分析),iNQA適用于大規(guī)模IP網(wǎng)絡(luò)、可快速測量網(wǎng)絡(luò)性能的檢測機制。H3C S6520X-EI系列目前支持丟包測量,可測量正向、反向以及雙向的丟包情況(包括丟失的報文數(shù)、報文的丟失率、丟失的字節(jié)數(shù)、字節(jié)的丟失率),利用測量結(jié)果可快速定位丟包時間、丟包位置、丟包嚴(yán)重程度。
eMDI增強型媒體傳輸質(zhì)量
H3C S6520X-EI系列支持eMDI(Enhanced Media Delivery Index,增強型媒體傳輸質(zhì)量指標(biāo)),eMDI專門為視頻、音頻業(yè)務(wù)設(shè)計的網(wǎng)絡(luò)質(zhì)量監(jiān)控和故障定界方案,可直接對IP網(wǎng)絡(luò)中各個網(wǎng)絡(luò)節(jié)點上的由TCP或RTP承載的業(yè)務(wù)報文進行實時監(jiān)控與分析。網(wǎng)絡(luò)管理員可以結(jié)合多個網(wǎng)絡(luò)節(jié)點的監(jiān)控與分析結(jié)果,對故障位置進行快速定界。
音頻質(zhì)量分析
多媒體音頻、視頻業(yè)務(wù)在日常生活中應(yīng)用廣泛,且內(nèi)容豐富多樣,用戶對多媒體服務(wù)體驗要求日益提高。傳統(tǒng)網(wǎng)絡(luò)設(shè)備在傳輸用戶流量過程中對多媒體流量與其它流量不作區(qū)分,在發(fā)生網(wǎng)絡(luò)擁塞時,多媒體音、視頻業(yè)務(wù)可能會出現(xiàn)卡頓的現(xiàn)象,嚴(yán)重影響用戶體驗。
H3C S6520X-EI系列支持服務(wù)質(zhì)量分析功能,可識別用戶基于SIP(Session Initiation Protocol,會話初始協(xié)議)的多媒體流量,開啟本功能后本設(shè)備優(yōu)先轉(zhuǎn)發(fā)該類流量,以保障服務(wù)質(zhì)量,并且本設(shè)備會對該類流量進行分析,收集并保存流量信息與會話信息。
Netstream可視化
NetStream 是基于網(wǎng)絡(luò)流信息的統(tǒng)計技術(shù),定義了一種用于設(shè)備輸出網(wǎng)絡(luò)流量的統(tǒng)計數(shù)據(jù)的方法,設(shè)備對通過其轉(zhuǎn)發(fā)的數(shù)據(jù)進行統(tǒng)計和分析,并上報給網(wǎng)絡(luò)流量分析器,經(jīng)合并處理后存入數(shù)據(jù)庫,供后續(xù)進一步的分析處理。
H3C S6520X-EI系列交換機支持Netstream網(wǎng)絡(luò)流信息統(tǒng)計技術(shù),可實現(xiàn)流量的分析和統(tǒng)計,并建立流表實現(xiàn)單向/雙向NetStream功能。
完善的安全控制策略
H3C S6520X-EI系列交換機支持AAA,RADIUS認證,支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定;支持配合H3C公司的iMC平臺對在線用戶進行實時的管理,及時的診斷和瓦解網(wǎng)絡(luò)非法行為。
H3C S6520X-EI系列交換機提供增強的ACL控制邏輯,支持大容量的入端口和出端口ACL,并且支持基于VLAN的ACL下發(fā),在簡化用戶配置過程的同時,避免了ACL資源的浪費。
多重可靠性保護
H3C S6520X-EI系列交換機還具備設(shè)備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術(shù)。
可插拔電源以及風(fēng)扇提高設(shè)備的硬件可靠性。H3C S6520X-EI系列支持模塊化雙電源和雙風(fēng)扇組件;所有機型的接口板,電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運行。此外整機還支持電源和風(fēng)扇的故障檢測及告警,可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速。
出色的管理性
H3C S6520X-EI系列交換機支持豐富的管理接口,例如Console、帶外網(wǎng)口、USB口,支持SNMPv1/V2/v3,支持iMC智能管理中心。支持CLI命令行,Web網(wǎng)管,TELNET及FTP配置,支持OAM,使設(shè)備管理更方便,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。
專業(yè)的防雷功能
H3C S6520X-EI系列交換機采用專業(yè)的內(nèi)置防雷技術(shù),支持業(yè)界的10KV業(yè)務(wù)端口防雷能力,使其在比較惡劣的工作環(huán)境中也能極大的降低雷擊對設(shè)備的損壞率。
H3C S6861-30QF:支持24個1/10GE SFP+端口,6個40GE QSFP+端口